Supprimé fichier = supprimé wonka?

ptitludo -  
g!rly Messages postés 18462 Statut Contributeur -
Bonjour,

j'ai un trojan.Js.Wonka.PZ je sais ou il se situe et je sais pas si enlevé le fichier de la corbeille le supprimera. voici le log fait avec bitdefender

//-----------------------------------------------------------------
//
// Produit BitDefender Free Edition v10
// Produit 10.2
//
// Créé le: 12/05/2008 12:26:04
//
//-----------------------------------------------------------------

Statistiques

Chemin cible: C:\
Dossiers : 6389
Fichiers : 247773
Processus Mémoire analysés : 44
Archives : 7067
Fichiers enpaquetés : 13664
Virus trouvés : 3
Fichiers infectés : 5
Processus Mémoire infectés : 0
Fichiers suspects : 0
Alertes : 0
Fichiers désinfectés : 0
Fichiers effacés : 0
Fichiers déplacés : 1
Erreurs I/O : 16
Temps d'analyse :=01:16:54
Fichiers/seconde :53

Statistiques Spywares

Registres analysés : 333
Registres infectés : 0
Cookies analysés : 137
Cookies infectés : 0
Fichiers spyware infectés : 0
Menaces Spyware détectées : 0

Définitions virus : 1191301
Plugins d'analyse : 16
Plugins archives : 42
Plug-ins décompression : 7
Plug-ins messagerie : 6
Plug-ins système : 5

Options d'analyse

Détection
[X] Analyser le secteur de boot
[X] Processus mémoire
[X] Analyser les archives
[X] Analyser les fichiers enpaquetés
[X] Analyser la messagerie

Masque fichiers
[ ] Programmes
[X] Tous les fichiers
[ ] Extensions définies par l'utilisateur:
[ ] Exclure les extensions: ;

Action

Objets infectés
[ ] Ignorer
[X] Désinfecter
[ ] Effacer
[ ] Mettre en quarantaine
[ ] Demander l'action

Seconde action
[ ] Ignorer
[ ] Effacer
[X] Mettre en quarantaine
[ ] Demander l'action

Options d'analyse
[X] Activer les alertes
[X] Activer l'heuristique
[ ] Afficher tous les fichiers dans le journal
[X] Fichier journal: C:\Documents and Settings\All Users\Application Data\Bitdefender\Desktop\Profiles\Logs\deep_scan\1210587964.log

Options d'analyse Spyware

[X] Analyse contre les risques non-viraux
[ ] Ecarter de l'analyse les dialers et les applications
[X] Clés de registres
[X] Cookies

Résumé:

C:\Documents and Settings\ludo\Local Settings\Temp\{C33DFC8F-9102-4222-8010-53833C3EF016}\{56CFA833-F44F-4199-8C58-7F8B38F2BC7B}\ArcadeInstallMOHPA14d.exe=>wise0012 Détecté: Adware.Gamespyarcade.F
C:\Documents and Settings\ludo\Local Settings\Temp\{C33DFC8F-9102-4222-8010-53833C3EF016}\{56CFA833-F44F-4199-8C58-7F8B38F2BC7B}\ArcadeInstallMOHPA14d.exe=>wise0012 Désinfection impossible
C:\Documents and Settings\ludo\Local Settings\Temp\{C33DFC8F-9102-4222-8010-53833C3EF016}\{56CFA833-F44F-4199-8C58-7F8B38F2BC7B}\ArcadeInstallMOHPA14d.exe=>wise0012 Déplacement impossible
C:\Documents and Settings\nelly\Local Settings\Temporary Internet Files\Content.IE5\KXQFSH67\popup[1].html Infecté: Trojan.Clicker.CM
C:\Documents and Settings\nelly\Local Settings\Temporary Internet Files\Content.IE5\KXQFSH67\popup[1].html Désinfection impossible
C:\Documents and Settings\nelly\Local Settings\Temporary Internet Files\Content.IE5\KXQFSH67\popup[1].html Déplacé
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(MIME part)=>(message body)=>(JAVASCRIPT 127) Infecté: Trojan.Js.Wonka.PZ
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(MIME part)=>(message body)=>(JAVASCRIPT 127) Désinfection impossible
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(application)=>(JAVASCRIPT 30) Infecté: Trojan.Js.Wonka.PZ
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(application)=>(JAVASCRIPT 30) Désinfection impossible
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Trucs et astuces sur Test Drive Unlimited - PlayStation 2.mht=>[Subject: Trucs et astuces sur Test Drive Unlimi][Date: Wed, 11 Jul 2007 14:33:51 +0200]=>(MIME part)=>(message body)=>(JAVASCRIPT 67) Infecté: Trojan.Js.Wonka.PZ
C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Trucs et astuces sur Test Drive Unlimited - PlayStation 2.mht=>[Subject: Trucs et astuces sur Test Drive Unlimi][Date: Wed, 11 Jul 2007 14:33:51 +0200]=>(MIME part)=>(message body)=>(JAVASCRIPT 67) Désinfection impossible

merci de me donné votre avis.
Configuration: Windows XP
Internet Explorer 6.0

8 réponses

  1.
    g!rly Messages postés 18462 Statut Contributeur 407
     
    Salut ptiludo,

    Tu vas faire comme suit :

    vide manuellement :

    :: Le contenu du dossier prefetch ::

    * C:\WINDOWS\Prefetch <= sauf le fichier layout.ini

    Pour vider le contenu du fichier prefetch il faut afficher les fichiers et dossiers cachés :

    Affiche tous les fichiers et dossiers :

    Pour cela :

    Clique sur démarrer/panneau de configuration/option des dossiers/affichage

    Cocher afficher les dossiers cacher

    Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

    Décocher masquer les extensions dont le type est connu

    Puis fais «Ok» pour valider les changements.

    Et appliquer !

    Puis

    Vide ta corbeille, et

    Toujours avec les fichiers et dossiers cachés

    rends toi ici :

    C:\RECYCLER

    Et supprime si toujours present :

    C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(MIME part)=>(message body)=>(JAVASCRIPT 127) Infecté: Trojan.Js.Wonka.PZ
    C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(MIME part)=>(message body)=>(JAVASCRIPT 127) Désinfection impossible
    C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(application)=>(JAVASCRIPT 30) Infecté: Trojan.Js.Wonka.PZ
    C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Code, soluce Test Drive Unlimited - Astuces TD Unlimited.mht=>[Subject: Code, soluce Test Drive Unlimited - As][Date: Wed, 11 Jul 2007 14:41:55 +0200]=>(MIME part)=>(application)=>(JAVASCRIPT 30) Désinfection impossible
    C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Trucs et astuces sur Test Drive Unlimited - PlayStation 2.mht=>[Subject: Trucs et astuces sur Test Drive Unlimi][Date: Wed, 11 Jul 2007 14:33:51 +0200]=>(MIME part)=>(message body)=>(JAVASCRIPT 67) Infecté: Trojan.Js.Wonka.PZ
    C:\RECYCLER\S-1-5-21-1264083901-3193936830-1951744337-1007\Dc1\Trucs et astuces sur Test Drive Unlimited - PlayStation 2.mht=>[Subject: Trucs et astuces sur Test Drive Unlimi][Date: Wed, 11 Jul 2007 14:33:51 +0200]=>(MIME part)=>(message body)=>(JAVASCRIPT 67) Désinfection impossible

    Puis

    Supprime tes fichiers temporaires avec ceci:

    ->Clean Up 40:

    http://pageperso.aol.fr/balltrap34/CleanUp40.exe

    ->aide en image:(merci a Balltrap34)

    http://perso.orange.fr/rginformatique/section%20virus/democleanup.htm

    click sur option et décoche la case devant : delete prefect files

    redemarre le pc comme clean up va te le demander.

    puis une fois redemarré :

    Télécharge HijackThis ici :

    -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...

    @+
    0
  2. ptitludo
     
    je supprime ce qu'il y a dans recycler comme pour sup une photo par exemple et ensuite je lance clean up? je prefere etre sur...
    0
  3. g!rly Messages postés 18462 Statut Contributeur 407
     
    oui c´est bien ca ;)
    0
  4. ptitludo
     
    je trouve layout mais pa layout ini.
    c'est bien le meme?
    je dois donc gardé layout?
    0

  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. ptitludo
     
    j'ai essayé de supprimé dans recycler mais ca m'affiche impossible de supprimer S-1-5-21-1264083901-3193936830-1951744337-1007: cette ressource est utilisée par une autre personne ou un autre programme.

    vu que recycler c'est la corbeille je pense que c'est pour ca...

    je ressaye en mode sans échec,je déplace le fichier ou je fais autre chose et quoi sinon?

    merci pour ton aide!
    0
  7. g!rly Messages postés 18462 Statut Contributeur 407
     
    Bonsoir ptiludo,

    Oui essaie de vider la corbeille en mode sans echec...

    Puis fais moi parvenir un rapport hijack this stp

    Télécharge HijackThis ici :

    -> http://www.commentcamarche.net/telecharger/telecharger 159 hijackthis

    Tutoriel d´instalation : (Merci a Balltrap34 pour cette réalisation)

    -> http://pageperso.aol.fr/balltrap34/Hijenr.gif

    Tutoriel d´utilisation (video) : (Merci a Balltrap34 pour cette réalisation)

    -> http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm

    Post le rapport généré ici stp...

    @+
    0
  8. ptitludo
     
    g pas essayé pour le momen mais bit defender ne trouve plus le trojan wonka pkoi?
    0
  9. g!rly Messages postés 18462 Statut Contributeur 407
     
    Tu as supprimé des fichiers dans le fichier C:\RECYCLER ?

    Peux tu me faire parvenir le rapport hijack this stp

    @+
    0

Discussions similaires

Supprime sur snap mais comment être re ajouté
Nini -
Hirao -

10 réponses
Que se passe-t-il quand on supprime un ami sur snapchat
Lilob7 -
kemani06 -

1 réponse